تتولى ويفز تيليكوم (Waves Telecom) نشر وإدارة حماية الأجهزة الطرفية لأجهزة اللابتوب والحواسيب المكتبية والخوادم: مضاد فيروسات من الجيل التالي، وحلول EDR وXDR، والحماية من برامج الفدية، والتحكم في الأجهزة، والتشفير. خدمة موجهة للشركات السعودية التي تريد إيقاف الهجمات على أجهزتها، ومعرفة ما حدث بوضوح إذا تمكن تهديد من الاختراق.
أجهزة اللابتوب والحواسيب المكتبية والخوادم هي المكان الذي تصل إليه الهجمات فعليًا. قد يفتح أحد المستخدمين فاتورة مزيفة، أو تُستغل أداة وصول عن بُعد، أو يسجّل مهاجم دخوله ببيانات اعتماد مسروقة ويبدأ التنقل بين الأجهزة. يبحث مضاد الفيروسات التقليدي عن ملفات ضارة معروفة، بينما صُممت الهجمات الحديثة لتتجنب ذلك تحديدًا.
برامج الفدية هي المثال الأكثر إيلامًا. كثيرًا ما يقضي المهاجمون أيامًا داخل الشبكة يعطّلون الحماية ويبحثون عن النسخ الاحتياطية قبل أن يشفّروا أي شيء. وإذا لم يكن هناك من يراقب نشاط الأجهزة، فإن أول علامة تظهر هي رسالة طلب فدية على كل شاشة.
وفي كثير من الشركات السعودية تكون صورة الأجهزة الطرفية غير منظمة أيضًا: منتجات مختلفة لمكافحة الفيروسات على أجهزة مختلفة، وأجهزة توقفت عن إرسال التقارير منذ أشهر، وخوادم بلا حماية بسبب مخاوف قديمة تتعلق بالأداء، واستخدام حر لوحدات USB. كل واحدة من هذه ثغرة قائمة.

كثيرًا ما تفشل منتجات حماية الأجهزة الجيدة بسبب سوء الإعداد: سياسات افتراضية، ونصف الأجهزة غير مسجّلة، واستثناءات تفتح ثغرات، وتنبيهات لا يقرؤها أحد. نحن نركّز على إتقان الأساسيات على كل جهاز.
نبدأ بحصر كل جهاز لابتوب وحاسوب مكتبي وخادم، ثم نزيل المنتجات القديمة بشكل نظيف وننشر الوكيل الجديد على مراحل. نضبط السياسات بما يتوافق مع تطبيقات أعمالك لتبقى الحماية قوية دون أن تعطّل العمل. وتمنح حلول EDR وXDR فريق تقنية المعلومات لديك، أو فريقنا، تسلسلًا زمنيًا لما قامت به كل عملية، بحيث يمكن التحقيق في أي تنبيه وعزل الجهاز عند الحاجة.
بعد التشغيل، يمكنك إدارة لوحة التحكم بنفسك، أو طلب خدمة حماية الأجهزة المُدارة منا، أو الانتقال إلى المراقبة على مدار الساعة 24/7 عبر Sophos MDR، حيث يراقب المحللون ويستجيبون طوال اليوم.

حماية تعتمد على تعلّم الآلة وتحليل السلوك، توقف البرمجيات الخبيثة المعروفة وغير المعروفة، وعمليات استغلال الثغرات، والنصوص البرمجية الضارة.
تسجيل نشاط الأجهزة، وأدوات للبحث عن التهديدات والتحقيق فيها، مع إضافة XDR لبيانات الجدار الناري والبريد الإلكتروني والسحابة للحصول على رؤية أشمل.
رصد عمليات التشفير الجماعي للملفات، وإيقاف العملية المسببة، واسترجاع الملفات المتأثرة تلقائيًا حيثما كان ذلك مدعومًا.
التحكم في وحدات تخزين USB وغيرها من الأجهزة القابلة للإزالة، وإدارة تشفير الأقراص بالكامل مع حفظ مفاتيح الاسترداد مركزيًا.
حماية مصممة لخوادم Windows وLinux، مع التحكم في التطبيقات وضبط يراعي أحمال عمل الخوادم.
نراقب لوحة التحكم، ونتعامل مع التنبيهات خلال ساعات العمل، ونحافظ على تحديث السياسات والوكلاء، ونرسل تقارير دورية.
نراجع مضاد الفيروسات الحالي لديك، وعدد الأجهزة، والخوادم، والتراخيص، والثغرات، ونتفق معك على ما يحتاج إلى حماية.
تستلم توصية بالمنتج المناسب، وخطة السياسات، وجدول النشر، مع عرض سعر واضح.
نبدأ بتجربة على مجموعة صغيرة، ثم ننشر الحل على جميع الأجهزة، مع إزالة المنتجات القديمة والتحقق من التغطية.
نعدّل السياسات والاستثناءات بما يناسب تطبيقاتك، ثم ندرّب فريقك على لوحة التحكم والتنبيهات.
نراجع سلامة النظام بانتظام، وندير الخدمة إذا اخترتها، أو ننقلك إلى MDR على مدار الساعة 24/7.
تُعد حماية الأجهزة الطرفية والتشفير والسجلات الجيدة من الأدلة التي يبحث عنها المدققون وفق الأطر الرئيسية في المملكة:
لقد دعمنا عددًا كبيرًا من الموردين خلال هذه المراجعات؛ واجتازت 150+ شركة تدقيقات الأمن السيبراني للموردين بمساعدتنا.
نعتمد بشكل رئيسي على حل Sophos لحماية الأجهزة الطرفية (Intercept X)، الذي يتضمن خيارات EDR وXDR، واسترجاع الملفات بعد هجمات الفدية، ومسار ترقية مباشر إلى Sophos MDR. وللشركات التي تتضمن خطة Microsoft 365 لديها Defender بالفعل، ننشر Microsoft Defender for Endpoint ونضبطه، وغالبًا مع Intune لسياسات الأجهزة والتشفير. وسنخبرك بصراحة أي الخيارين يناسب تراخيصك وفريقك.
مضاد الفيروسات يمنع البرمجيات الخبيثة على الجهاز. أما EDR (الاكتشاف والاستجابة على الأجهزة الطرفية) فيسجّل أيضًا نشاط الجهاز ليتسنى التحقيق في التهديدات وعزل الأجهزة. ويضيف XDR (الاكتشاف والاستجابة الموسّعة) بيانات من مصادر أخرى مثل الجدار الناري والبريد الإلكتروني والسحابة، فترى الهجوم كاملًا لا جهازًا واحدًا فقط.
تمنع حلول حماية الأجهزة الحديثة كثيرًا من هجمات الفدية، ويمكنها رصد التشفير الجماعي وإيقافه. كما يمكن لبعض المنتجات استرجاع الملفات المتأثرة. لا توجد أداة واحدة توقف كل شيء، لذلك نجمعها مع نسخ احتياطية مُختبرة، وتحديثات منتظمة، والمصادقة متعددة العوامل MFA.
ليس دائمًا. بعض خطط Microsoft 365 تتضمن Defender for Endpoint، وقد يكون خيارًا جيدًا إذا أُعدّ بشكل صحيح. نتحقق من تراخيصك أولًا، ولا نوصي بـ Sophos إلا حيث يضيف قيمة واضحة لفريقك.
الوكلاء الحديثة خفيفة، ونضبط السياسات والاستثناءات لتطبيقات أعمالك أثناء النشر. ونبدأ بتجربة على مجموعة صغيرة حتى تُعالج أي مشكلة قبل تغطية جميع الأجهزة.
مع خدمة حماية الأجهزة المُدارة نتعامل مع التنبيهات خلال ساعات العمل. وإذا كنت بحاجة إلى مراقبة واستجابة على مدار الساعة، نقدم خدمة MDR على مدار الساعة 24/7 بالتعاون مع Sophos، حيث يمكن للمحللين احتواء التهديدات في أي وقت.
نعم. ننشر حماية الخوادم لخوادم Windows وLinux، بإعدادات تناسب قواعد البيانات وخوادم الملفات وتطبيقات الأعمال.
أخبرنا بعدد الأجهزة والخوادم لديك وما تستخدمه حاليًا، وسنراجع إعداداتك ونرسل لك التوصيات وعرض السعر.